Hukuki
Gizlilik
İçindekiler12 bölüm
| Veri | Nerede | Ne kadar | Nasıl silinir |
|---|---|---|---|
| Hesapsız: kaynaklar, şifreler, liste, kaldığın yer | Yalnız cihazında | Sen silene kadar | Kaynağı sil ya da uygulamayı kaldır |
| Hesap: kimlik, giriş, e-posta | Sunucumuz (Türkiye) | Hesabın durdukça | Hesabı sil |
| Eşitlenen kaynaklar (şifre şifreli) | Sunucumuz | Hesabın durdukça | Kaynağı sil. Yalnız şifre için “Diğer cihazlar”ı kapat (Android: “Sunucuda tutulmasın”) |
| Favoriler, kaldığın yer, ayarlar, cihazlar, üyelik | Sunucumuz | Hesabın durdukça | Hesabı sil |
| Tanılama sayıları | Sunucumuz | 90 gün | “Tanılama verisi gönder”i kapat; hesabı silince hemen silinir |
| Sunucuya gelen istekler: IP adresi, zaman, istenen adres | Sunucumuz | 14 gün | Kendiliğinden |
| Silinen verinin yedeği | Şifreli gece yedeği | En çok 14 gün | Kendiliğinden |
- Reklam, izleme kimliği ve üçüncü taraf analiz aracı yok.
- Bu sitede çerez ve ziyaretçi takibi yok.
1Hesapsız kullanım
Hesap açmazsan aşağıdakiler yalnız cihazında durur ve bize gönderilmez. Bize gelen tek şey, kapatabileceğin anonim günlük teknik sayılardır (bölüm 6).
- Kaynak bilgileri (verdiğin ad, M3U adresi ya da Xtream sunucusu ve kullanıcı adı): uygulamanın cihazdaki veritabanında.
- Şifreler ve belirteçli adresler: iPhone ve iPad'de Anahtar Zinciri'nde, Android'de Android Keystore ile şifreli. Veritabanına, kayıtlara ve dışa aktardığın ölçüm metinlerine yazılmaz.
- Kanal listen, arama dizini, film ve dizi kataloğun, kaldığın yer: cihazında.
2Hesapla: sunucuda ne durur
Hesap açıp cihazlar arası eşitlemeyi (Premium) kullanırsan sunucumuzda şunlar durur:
| Veri | Neden |
|---|---|
| Hesap kimliği, giriş sağlayıcısı (Apple, Google ya da e-posta), sağlayıcının verdiği e-posta | Giriş. Apple'ın “E-postamı gizle” seçeneğini kullanırsan bize yalnız o yönlendirme adresi gelir. |
| Google ile giriş yaparsan: Google'ın verdiği hesap numarası (değişmeyen bir kimlik), Google hesabının e-posta adresi ve Google'ın bu adresi doğrulayıp doğrulamadığı | Giriş; bu adresle zaten bir hesabın varsa onu sana önermek — sen onaylamadan hiçbir hesap birleşmez. Google'dan başka hiçbir şey almayız: adın, profil fotoğrafın, kişilerin ya da Google hesabındaki başka veriler bize gelmez. (Android'de Google'ın verdiği giriş belirteci adını ve profil fotoğrafının adresini de taşır; bunları okumayız, saklamayız.) |
| Cihazların: verdiğin ad, platform, model, uygulama sürümü, son görülme | Cihaz listesini görmen ve birini uzaktan çıkarman için |
| Kaynak tanımları: ad, tür, adres, kullanıcı adı, şifre | Kaynağın diğer cihazlarında açılması için. Şifre ve belirteçli adres şifreli bir zarfta durur (bölüm 3). |
| Favoriler, kaldığın yer, kanal tercihleri, ayarlar, profiller | Eşitleme |
| Üyelik durumu: plan, durum, bitiş tarihi, mağaza | Premium'un açık olup olmadığını bilmek |
Erişim kayıtları: sunucuya gelen istekler (uygulamanın eşitleme ve giriş istekleri ile bu sitenin sayfaları) güvenlik ve arıza incelemesi için IP adresi, zamanı ve istenen adresle birlikte kaydedilir; bu kayıtlar 14 gün sonra kendiliğinden silinir. Tanılama verisi ve sorun bildirimleri bu kayda girmez.
Sunucuda durmayanlar: kanal listesinin kendisi ve program rehberi. Her cihaz bunları doğrudan sağlayıcından çeker. Sunucumuz araya girmez, yayını taşımaz, yayına dokunmaz.
3Kaynak şifrenin korunması
- Şifre AES-256-GCM ile şifrelenir. Anahtar veritabanında değil, yalnız servisin çalıştığı ortamda durur. Veritabanı dökümü, gece yedeği, replika ya da elle yazılan bir SQL sorgusu yalnız şifreli veri verir.
- Her kaydın kendi rastgele değeri vardır. Zarf, ait olduğu hesaba ve kaynağa bağlıdır; başka bir hesaba kopyalanan kayıt açılmaz.
- Anahtar yoksa servis başlamaz. Şifrenin düz metin olarak yazılması mümkün değildir.
- Şifren hiçbir kayda, hata metnine, ölçüme ya da izleme çıktısına girmez. Ağda yalnız TLS içinde taşınır.
- Sınır: anahtar servisin ortamında olduğu için çalışan servis bu bilgileri çözebilir. Bu, uçtan uca şifreleme değildir.
- İstemezsen: iPhone ve iPad'de kaynağın “Diğer cihazlar” anahtarını kapat, Android'de “Sunucuda tutulmasın”ı seç. Sunucuya yalnız kaynağın adı ve türü gider, şifre o cihazda kalır. Diğer cihazlar şifreyi bir kez sorar.
Bu düzen, telefonda eklediğin kaynağın televizyonda da açılabilmesi için var.
4Bağlantılar
| Bağlantı | Ne olur |
|---|---|
| Senin sağlayıcın | Oynatma için uygulama yalnız senin girdiğin sağlayıcıya bağlanır. Her IPTV sunucusu gibi o da IP adresini ve istediğin kanalları görür; orada onun gizlilik politikası geçerlidir. Kanal logoları ve afişler de onun verdiği adreslerden yüklenir. |
Sotto sunucusu (api.) | Hesabın varsa eşitleme; açıksa tanılama sayıları. Uygulama bundan başka bir sunucumuzla konuşmaz. |
| Google ile giriş | Giriş ekranı Google'ındır (iPhone ve iPad'de Google'ın kendi sayfası, Android'de Google Play hizmetleri); orada Google'ın gizlilik politikası geçerlidir. Google, Sotto'ya giriş yaptığını bilir; ona senin hakkında bizden bir bilgi gitmez. |
| Google Cast (Android) | Yansıtma için Google Cast'i kullanırsan Google, Cast'in kendi teknik kayıtlarını kendi koşullarına göre tutar. |
5Ödeme
Aboneliği Apple ya da Google satar; ödeme onların üzerinden geçer. Kart numaranı, fatura adresini ve ödeme bilgilerini görmeyiz. Mağazadan bize yalnız hesabının üyelik durumu gelir (plan, durum, bitiş tarihi). Yeni hesaba verilen üç aylık ücretsiz süre mağazadan değil bizden gelir; onun için ödeme bilgisi istenmez.
6Reklam, tanılama, çerez
Uygulamada reklam, izleme kimliği ve üçüncü taraf ölçüm aracı yoktur. Kimse seni uygulamalar ve siteler arasında izlemez. Bu web sitesi çerez kullanmaz ve ziyaretçi takibi yapmaz.
Tanılama sayıları. Yayınların neden takıldığını görebilmemiz için uygulama günde bir kez yalnız teknik sayılar gönderir.
Gönderilir
- Oynatılan dakika, takılma ve yeniden bağlanma sayısı
- Takılmaların süresi ve tahmini sebebi (ör. “sağlayıcı veri göndermiyor”)
- Sağlayıcının sunucu adından üretilen tek yönlü bir kısaltma (adın kendisi değil), saat saat izleme ve takılma süreleriyle
- İlk görüntünün kaç milisaniyede geldiği
- Açılmayan yayının hata kodu (ör. 403, zaman aşımı)
- Oynatıcı ve ses biçimi
- Liste ve rehber indirme süreleri, eşitleme sonuçları
- Uygulama sürümü, cihaz modeli, işletim sistemi sürümü
Asla gönderilmez
- Kanal, film, dizi, kategori ya da kaynak adı
- Yayın, liste ya da rehber adresi
- Kullanıcı adı ve şifre
- IP adresin (saklanmaz)
- Hesabın varsa sayılar hesabına ve cihazına bağlı saklanır; bir sorun bildirdiğinde ne olduğunu görebilmemiz için.
- Hesabın yoksa sayılar anonimdir: hesaba, cihaz kimliğine ya da kalıcı bir kimliğe bağlanmaz, yalnız toplamlara katılır.
- Sayılar 90 gün sonra silinir; hesabını silersen hemen silinir.
- Kapatmak için: uygulamanın “Veri ve destek” bölümündeki “Tanılama verisi gönder” anahtarı. Kapalıyken hiçbir sayı tutulmaz ve gönderilmez.
- Son 10 dakika cihazında kalır. Takılmanın sebebini ekranda söyleyebilmek için uygulama son 10 dakikanın oynatma ölçümlerini (indirme hızı, ara bellek, takılmalar, hata kodları; adres ya da kanal adı yok) yalnız cihazın belleğinde tutar. Bu ayrıntı yalnız “Sorun bildir”e basarsan ve “Tanılama verisi gönder” açıksa gönderilir.
- Sağlayıcı kısaltması “bu akşam bu sağlayıcıda herkes mi takılıyor” sorusunu yanıtlamak için. Adres sunucuya gitmez ve kısaltmadan geri çıkarılamaz; ama sağlayıcının adını bilen biri aynı kısaltmayı üretip karşılaştırabilir. Bu yüzden onu anonim değil, takma ad olarak sayıyoruz.
- “Sorun bildir”e basarsan o anın sayıları ve yazdığın kısa not gönderilir; tanılama açıksa son 10 dakikanın oynatma ölçümleri de. Ekrandaki kodla sana yardım ederiz. Nota kişisel bilgi yazma.
7Beta (TestFlight)
iPhone ve iPad betasını TestFlight üzerinden denerken Apple, kendi kuralları gereği çökme raporlarını ve temel test kullanım verilerini toplar. TestFlight'tan geri bildirim gönderirsen yazdığın metin ve eklediğin ekran görüntüsü Apple üzerinden bize ulaşır. Bu veriler Apple'ın gizlilik politikasına tabidir.
Bize doğrudan e-posta yazarsan, yazdıkların ve e-posta adresin yalnız sorununu çözmek için kullanılır.
8Silme
- Uygulamayı kaldırmak, cihazda tuttuğu her şeyi siler: kaynaklar, şifreler, liste, kaldığın yer. Tek bir kaynak için uygulamada kaynağı silmen yeter.
- Hesabın varsa bir kaynağı silmek, sunucudaki şifreli zarfı da aynı anda yok eder. Hesabı silmek, hesaba bağlı bütün satırları siler. Yollar: hesap ve veri silme.
- Hesabını silersen Google ile giriş kaydı da silinir; Sotto'nun erişimini Google Hesabı › Güvenlik › Üçüncü taraf bağlantıları'ndan kaldırabilirsin.
- Silinen veri şifreli gece yedeklerinde en çok 14 gün daha kalır; sonra yedek de döner.
- Sunucumuz kaynak bilgilerinle sağlayıcına kendi başına bağlanmaz. Bu bilgileri yalnız hesabının doğrulanmış cihazlarına verir.
9Çocuklar ve yetişkin içerik
Sotto çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz. Oynatılan yayınlar senin sağlayıcından gelir, süzülmemiştir ve önceden bilinemez. Mağaza yaş derecelendirmesi 18+'dır.
Kaynağın bir kalemi yetişkin içerik olarak işaretliyorsa Sotto onu varsayılan olarak gizler. Görmek için uygulamada bir PIN belirleyip girmen gerekir. Uygulama kapanınca kilit geri gelir. PIN kurulmamışsa içerik gizli kalır.
Bu bir çocuk kilididir, güvenlik sınırı değildir. Kısa bir PIN kolay tahmin edilir ve işaret sağlayıcının verdiği bilgiye dayanır; sağlayıcının işaretlemediği bir yayını hiçbir süzgeç tanıyamaz.
10Veri sorumlusu ve hakların
Veri sorumlusu: Ekrem Sekman (gerçek kişi; bir şirket değil). İletişim: help@sottoiptv.com. KVKK ve GDPR kapsamındaki muhatabın budur.
| Veri | Hukuki sebep |
|---|---|
| Hesap verileri: e-posta, cihazlar, kaynak tanımları, favoriler, kaldığın yer, üyelik durumu | Sözleşmenin ifası: istediğin hizmeti vermek |
| Güvenlik kayıtları (ör. giriş deneme sayacı, 14 günlük erişim kayıtları) | Meşru menfaat: kaba kuvvet denemelerini durdurmak, arızaları incelemek |
| Tanılama sayıları | Meşru menfaat: hizmetin çalıştığını görmek ve bildirdiğin sorunları çözmek. İstediğin an kapatabilirsin. |
Hesapsız kullanımda kimliğine bağlı veri işlenmez; yalnız anonim günlük sayılar gelir.
Saklama süresi: hesabın durdukça. Sabit bir süre yok, çünkü bu verinin işi kaynaklarını sana geri vermek. Hesabı ya da bir kaynağı silmek onu gerçekten siler; şifreli gece yedeklerinde en çok 14 gün daha kalır.
Hakların: verine erişmek, düzeltmek, silmek, taşınabilir bir kopyasını istemek ve işlenmesine itiraz etmek. Silme uygulamadan ve hesap ve veri silme sayfasından yapılır. Diğerleri için help@sottoiptv.com adresine yaz; en geç 30 gün içinde yanıt veririz.
Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşadığın ülkenin veri koruma otoritesine başvurabilirsin. Önce bize yazman gerekmez.
11Sunucunun yeri
Hesap ve eşitleme sunucumuz Türkiye'de barındırılıyor. Avrupa Birliği'nde yaşıyorsan verin uygulamadan doğrudan Türkiye'deki bu sunucuya gider, yani AB dışında işlenir; arada bir aracı ya da başka bir alıcı yoktur. Türkiye, Avrupa Komisyonu'nun yeterlilik kararı kapsamında değildir; GDPR'dan doğan hakların aynen geçerlidir.
Aktarılan veri bölüm 2'de sayılanlarla sınırlıdır. Kanal listen, arama dizinin ve rehber verin hiçbir durumda sunucuya gitmez. Hesap açmazsan uygulama sunucuya kimliğine bağlı hiçbir veri göndermez.
12Değişiklikler ve iletişim
Bu metin değişirse üstteki tarih de değişir. Soru ve taleplerin için: help@sottoiptv.com.